Lừa đảo qua email về việc đầy bộ nhớ iCloud

Những email bất ngờ thông báo tài khoản đang gặp rủi ro hoặc cần hành động khẩn cấp luôn cần được xử lý thận trọng. Tội phạm mạng thường giả mạo các thương hiệu và dịch vụ trực tuyến đáng tin cậy để lừa người nhận nhấp vào các liên kết độc hại, tiết lộ thông tin nhạy cảm hoặc tải xuống các tệp tin nguy hiểm. Các email kiểu "Bộ nhớ iCloud đầy" là một phần của chiêu trò lừa đảo phishing và không liên quan đến bất kỳ công ty, tổ chức hoặc thực thể hợp pháp nào.

Cảnh báo lưu trữ giả mạo được thiết kế để gây hoang mang.

Sau khi kiểm tra các email có nội dung "Bộ nhớ iCloud đầy", các nhà nghiên cứu an ninh mạng đã xác định rằng những tin nhắn này là các thông báo giả mạo, được ngụy trang dưới dạng cảnh báo từ nhà cung cấp dịch vụ lưu trữ đám mây. Mục tiêu chính của chúng là gây áp lực buộc người nhận phải hành động nhanh chóng mà không cần xác minh tính xác thực của tin nhắn.

Các email này đưa ra thông tin sai lệch rằng tài khoản lưu trữ đám mây của người nhận đã đạt dung lượng tối đa và không thể sao lưu dữ liệu quan trọng như ảnh, danh bạ, video và tài liệu. Chúng cảnh báo rằng quá trình đồng bộ hóa đã bị tạm dừng do không đủ dung lượng lưu trữ và cho rằng các tệp quan trọng có thể sớm bị mất hoặc bị xóa nếu không có biện pháp khắc phục ngay lập tức.

Để làm cho chiêu trò lừa đảo trông có vẻ thuyết phục, các tin nhắn khuyến khích người dùng nâng cấp lên gói lưu trữ lớn hơn, thường quảng cáo gói "250 GB" được cho là sẽ khôi phục chức năng sao lưu và bảo mật các tệp đã lưu trữ.

Mục đích nguy hiểm đằng sau nút 'Nhận 250 GB'

Các email này thường bao gồm một nút hoặc liên kết có nhãn "Nhận 250 GB". Nhấp vào đó sẽ chuyển hướng người nhận đến các trang web không đáng tin cậy, hiển thị các cảnh báo giả mạo và thông báo gây hiểu nhầm.

Những trang web lừa đảo này tiếp tục hành vi gian dối bằng cách tuyên bố rằng:

• Quá trình sao lưu và đồng bộ hóa đám mây đã dừng lại do dung lượng lưu trữ đã đầy.
• Ảnh, video và các tệp khác không còn được tải lên nữa.
• Gói đăng ký của người dùng đã hết hạn.
• Dữ liệu đã lưu trữ có thể bị xóa vĩnh viễn trừ khi tài khoản được gia hạn ngay lập tức.

Mục tiêu là gây áp lực buộc nạn nhân đưa ra những quyết định bốc đồng. Trong nhiều trường hợp, các trang web này chứa các liên kết theo dõi liên kết cho phép kẻ lừa đảo kiếm hoa hồng mỗi khi khách truy cập đăng ký dịch vụ, mua sản phẩm hoặc hoàn thành các hành động khác. Mặc dù một số trang có thể chuyển hướng đến các sản phẩm hoặc dịch vụ hợp pháp, nhưng các công ty uy tín không quảng bá đăng ký thông qua email lừa đảo hoặc cảnh báo bảo mật giả mạo.

Lạm dụng chương trình liên kết và các chiến thuật tiếp thị gây hiểu nhầm

Một trong những khía cạnh tinh vi nhất của trò lừa đảo này là việc lạm dụng các hệ thống tiếp thị liên kết. Tội phạm mạng lợi dụng các chương trình liên kết bằng cách điều hướng lưu lượng truy cập thông qua các trang cảnh báo gian lận chứa đầy những tuyên bố đáng báo động.

Phương pháp này mang lại lợi ích tài chính cho những kẻ lừa đảo, đồng thời tạo cho nạn nhân ảo tưởng rằng các dịch vụ được quảng cáo đã được chứng thực chính thức. Ngay cả khi một sản phẩm hợp pháp xuất hiện ở cuối quy trình, email ban đầu và các trang cảnh báo vẫn là một phần của chiến dịch lừa đảo được thiết kế để thao túng người dùng thông qua nỗi sợ hãi và sự gấp gáp.

Người dùng nên nhớ rằng các nhà cung cấp dịch vụ chính thống không đe dọa khách hàng bằng việc mất dữ liệu ngay lập tức thông qua các email đáng ngờ chứa những lời kêu gọi gây hấn và các liên kết không đáng tin cậy.

Thư rác là một phương thức phát tán phần mềm độc hại.

Các chiến dịch lừa đảo qua email như chiêu trò "Bộ nhớ iCloud đầy" thường liên quan đến việc phát tán phần mềm độc hại. Kẻ tấn công thường đính kèm các tệp độc hại vào email spam hoặc nhúng các liên kết nguy hiểm dẫn đến các trang web bị xâm nhập.

Các định dạng tập tin độc hại phổ biến bao gồm:

• Tài liệu văn phòng yêu cầu kích hoạt macro
• Tệp lưu trữ ZIP và RAR
• Tệp thực thi
• Tệp JavaScript
• Tài liệu PDF chứa các liên kết hoặc tập lệnh độc hại.

Sau khi được mở, các tệp này có thể cài đặt phần mềm độc hại có khả năng đánh cắp mật khẩu, theo dõi hoạt động, mã hóa dữ liệu hoặc xâm nhập toàn bộ hệ thống. Trong các trường hợp khác, nạn nhân bị chuyển hướng đến các trang web giả mạo hoặc bị chiếm đoạt, tự động tải xuống phần mềm độc hại hoặc lừa người dùng cài đặt thủ công.

Cách phòng tránh các chiêu trò lừa đảo tương tự

Người dùng nên tránh tương tác với những email bất ngờ tạo cảm giác khẩn cấp, đặc biệt là những email liên quan đến cảnh báo tài khoản, hết hạn đăng ký hoặc đe dọa mất dữ liệu. Bất kỳ tin nhắn đáng ngờ nào cũng nên được xóa ngay lập tức mà không nhấp vào liên kết hoặc tải xuống tệp đính kèm.

Xác minh thông tin tài khoản trực tiếp thông qua các trang web hoặc ứng dụng chính thức thay vì các liên kết trong email là một trong những cách hiệu quả nhất để tránh các cuộc tấn công lừa đảo. Duy trì phần mềm bảo mật được cập nhật và thận trọng với các thông tin liên lạc không mong muốn có thể giảm đáng kể nguy cơ nhiễm virus, đánh cắp thông tin đăng nhập và gian lận tài chính.